Este site utiliza cookies. Ao continuar navegando no site, você concorda com esse uso. Leia nossa política de privacidade

Corporativo Brasil [alterar]
Corporativo
Sobre a Huawei, Imprensa e Eventos e mais
Pessoal
Celulares, Computadores e Tablets, utensílios e mais
Enterprise
Produtos, soluções e serviços para empresas
Carrier
Produtos, soluções e serviços para operadoras
Huawei Cloud
Produtos e soluções baseados nos serviços da Huawei Cloud

Select a Country or Region

Aviso de segurança - A vulnerabilidade de verificação de entrada de um produto Huawei Device está envolvida.

  • SA No:huawei-sa-20220810-01-8cfecdcc
  • Initial Release Date: 2022-08-04
  • Last Release Date: 2022-08-04

Um dispositivo Huawei tem uma vulnerabilidade de verificação de entrada. A exploração bem-sucedida dessa vulnerabilidade pode levar a ataques DoS. (ID da vulnerabilidade: HWPSIRT-2022-49379)
Esta vulnerabilidade recebeu uma ID de vulnerabilidades e exposições comuns (CVE): CVE-2022-37395.

Para produtos que lançaram atualizações de software para corrigir essa vulnerabilidade, a Huawei lançará e atualizará o Aviso de Segurança em:
http://www.huawei.com/br/psirt/security-advisories/huawei-sa-20220810-01-8cfecdcc-en

Produto afetado

Versão afetada

Versão resolvida

CV81-WDM FW

01.70.49.29.46

01.94.59.32.46
A exploração bem-sucedida pode resultar em um ataque de negação de serviço

A classificação de vulnerabilidade foi realizada usando o sistema de pontuação CVSSv3 (http://www.first.org/cvss/specification-document).

Pontuação base: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

Pontuação temporal: 7.0 (E:F/RL:O/RC:C)

Essa vulnerabilidade pode ser explorada somente quando as seguintes condições estiverem presentes:

Os invasores podem acessar os dispositivos afetados pela rede

Detalhes da vulnerabilidade:

Existe uma vulnerabilidade DoS no módulo de análise SNMP de um terminal Huawei. A vulnerabilidade é devido à validação insuficiente de pacotes de entrada externos. Os invasores podem construir pacotes SNMP maliciosos para explorar a vulnerabilidade. A exploração bem-sucedida pode resultar em negação de serviço, etc.

Nenhuma

Os clientes devem entrar em contato com o Huawei TAC (Huawei Technical Assistance Center) para solicitar as atualizações. Para obter informações de contato do TAC, consulte o site mundial da Huawei em https://www.huawei.com/br/psirt/report-vulnerabilities

Essa vulnerabilidade foi descoberta pelo testador interno da Huawei.

2022-08-04 V1.0 INICIAL

Nenhuma

A Huawei adota a proteção dos interesses finais dos usuários com os melhores esforços e o princípio de divulgação responsável e lidar com questões de segurança do produto por meio do nosso mecanismo de resposta.

Para desfrutar dos serviços Huawei PSIRT e obter informações sobre vulnerabilidade do produto Huawei, visite http://www.huawei.com/br/psirt.

Para relatar uma vulnerabilidade de segurança em produtos e soluções Huawei, envie-a para PSIRT@huawei.com. Para mais detalhes, visite http://www.huawei.com/br/psirt/report-vulnerabilities.

Este documento é fornecido "NO ESTADO EM QUE SE ENCONTRA" e não implica qualquer tipo de garantia ou autorização, expressa ou implícita, incluindo as garantias de comercialização ou aptidão para um determinado propósito. Em nenhum caso a Huawei ou qualquer uma de suas subsidiárias controladas direta ou indiretamente ou seus fornecedores serão responsáveis por quaisquer danos, incluindo perda direta, indireta, incidental, consequente, de lucros comerciais ou danos especiais. Sua utilização do documento, por qualquer meio, será totalmente por seu próprio risco. A Huawei tem o direito de alterar ou atualizar este documento ocasionalmente.